服务器集群和域控制器需要修改IP，直接修改的话会出问题吗？

可能要重新规划IP地址，请问域控制器的IP能否直接更换呢，如果不能该怎么操作呢？ 回答：根据您的描述，我对这个问题的理解是：您希望修改DC的IP地址。IP地址是可以直接修改的,这比修改DC的名称要简单,代您修改IP之后,您需要清楚本地的DNS的cache然后在DNS中刷新新改的IP地址,同时您还需要手动或者在DHCP上修改DNS服务器的IP(如果DNS服务和DC在同一个服务器的话),简单的说就是只要保证您DNS服务器的DNS记录是当前最新的,客户端的DNS指向也是最新的.

创新互联建站2013年开创至今，公司以网站设计、成都做网站、系统开发、网络推广、文化传媒、企业宣传、平面广告设计等为主要业务，适用行业近百种。服务企业客户上1000+，涉及国内多个省份客户。拥有多年网站建设开发经验。为企业提供专业的网站建设、创意设计、宣传推广等服务。 通过专业的设计、独特的风格，为不同客户提供各种风格的特色服务。

以下是修改DC的IP需要做的步骤.

1. 管理员权限登录到dc

2. 运行cmd

3. Net stop netlogon

4. Ipconfig /flushdns

5. Net start netlogon

6. Ipconfig /registerdns

等待一段时间以后,DC的新IP记录就会在所有的DNS服务器上同步.如果这些DC是dns服务器,还有以下几点可能需要修改,如果不符合下面的情况,就无需做任何修改

1. 如果有dns代理,需要手动更新代理区域的dns服务器记录.

2. 如果有其他dns服务器设置了转发到这些DC,需要修改对应的转发器设置.

3. 如果域成员(服务器或者客户端)使用手动设置的IP地址,需要更新分别更新这些地址.如果使用DHCP,就需要修改对应的DHCP设置.

关于exchange服务器改IP,除了dc上本身要做的那些步骤之外,还需要做以下步骤.

1. 修改exchange服务器的SMTP Virtual Server的ip地址设置,使用新得ip地址.或者改变它到所有的未指定地址.然后重新启动Simple Mail Transfer Protocol服务

2. 如果使用防火墙来发布exchange服务器的地址的话,需要修改对应的策略,如果是直接使用公网地址并且在公网记录mx记录,还要去ISP修改的dns修改MX记录

电脑用动态IP安全还是静态IP安全？

静态IP

静态IP又称固定IP地址，是长期分配给一台计算机或网络设备使用的IP地址。一般来说特殊的服务器或者采用专线上网的计算机才拥有固定的IP地址，而且往往需要比较高昂的费用。

静态IP的优点是便于管理，特别是在根据IP地址限制网络流量的局域网中，以固定的IP地址或IP地址分组产生的流量为依据管理，可以免除在按用户方式计费时用户每次上网都必须进行的身份认证的繁琐过程，同时也避免了用户经常忘记密码的尴尬。

静态IP缺点是合法用户分配的地址可能会被非法盗用，这不仅会对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也容易给用户造成损失和潜在的安全隐患。

动态IP

动态IP是指仅当用户计算机需要连入网络工作时，系统才在所掌握的可分配 IP地址空间中，随机挑选一个给用户使用的IP地址分配方式。对于临时用户较多但可以使用的IP地址数量有限的网络，如果不要求用户通过身份认证后才能访问网络的话，那么采用动态分配IP地址的策略是一种十分方便的管理方式。IP地址的动态分配是通过 TCP／IP的动态主机配置协议(DHCP)进行的。

动态IP的优点十分明显，每次用户在访问时所使用的IP地址都是实时变化的，这样可以帮助用户绕开大部分网站的反制措施从而实现业务的顺利开展。同时由于IP地址的变化，使得其预防网络攻击的能力更强，安全性更高。

动态IP的缺点则是对硬件有一定的需求，动态IP需要从DHCP服务器当中获取IP地址，所以对设备有所需求，对于需要提供网络服务的主机而言并不太适用。

服务器端口只设置指定IP访问能否防止攻击

是可以起到防止攻击的效果。

但是，这边需要注意的是。80端口是网站服务用的端口，一旦你限制了ip，那么其他的ip都将无法访问你的服务器上的网站哦。

对端口设置安全策略的话，建议可以使用服务器安全狗的安全策略。

可以对指定端口进行规则和ip的限制。

像数据库一般默认使用的是3306端口，你可以在安全策略中设置拒绝所有ip，例外填127.0.0.1.这样可以仅限服务器自己本身才能访问数据库，会安全很多。

而且根据这个思想，你可以把服务器上必要地端口打开，把非不要的端口全部设置为拒绝所有ip。